51CTO下载-使用SLA技术解决HSRP不能探测远端IP存活问题.doc

使用SLA技术解决HSRP不能探测远端IP存活问题思科IOS SLA(service-level agreement) 服务品质保障协议是基于思科SAA技术发展而来，并在其基础上进行了增强，该特性让用户可以监测两台路由器之间或思科路由器与一个远程的IP设备之间的网络性能。我们在工作中经常使用VRRP、HSRP和GLBP技术实现双出口路由器的热备份，常见的方法是通过track物理接口实现优先级的调整，达到主备切换的目的。但却时常有这类问题出现：路由器上联光纤收发器，光纤收发器到外网问题，但路由器外口工作状态无法变为down，三层无法PING通（例如：上层光纤链路中断、光纤收发器故障、路由协议或ARP等原因），HSRP这时无法检测并即时切换，从而造成故障隐患。使用SLA技术结合Object Tracking辅助HSRP监测IP地址，可以让HSRP track ip而不仅仅是接口。在下面的配置案例中, 每台路由器检测程序配置为跟踪目标IP的可达性，如果不可达自动降低优先级值，甚至可以直接自动shutdown 参与HSRP的F0/0接口，使备份路由器成为活动路由器。（本配置在ios 12.3(14)T, 12.4, 12.4(2)T, and 12.2(33)上实现通过）两台路由器部分配置如下：Router A Configuration ip sla 10/-启用sla进程（进程号） type echo protocol ipIcmpEcho source-ipaddr request-data-size 32/-设置发送包大小（字节） timeout 1000/-设置等待回复的时间(毫秒)frequency 3/-设置发送icmp的频率（秒）ip sla schedule 10 life forever start-time now/-设置执行时间!track 20 rtr 10 reachability！interface FastEthernet0/0 ip address 1 standby 1 preemptstandby 1 ip standby 1 priority 110standby 1 track 20 decrement 10!Interface FastEthernet0/1Ip address 52!Ip route !！/-如果HSRP不能快速切换可以增加以下EEM技术强制立即shutdown F0/0接口。event manager session cli username f0/0_upDOWNevent manager applet track_echo__down event syslog pattern TRACKING-5-STATE: 20 rtr 10 reachability Up-Down action 1.0 cli command en action 2.0 cli command config ter action 3.0 cli command inter f0/0 action 4.0 cli command shutevent manager applet track_echo__ok event syslog pattern TRACKING-5-STATE: 20 rtr 10 reachability Down-Up action 10.0 cli command en action 11.0 cli command config ter action 12.0 cli command inter f0/0 action 13.0 cli command no shut!Router B Configurationip sla monitor 10 type echo protocol ipIcmpEcho source-ipaddr request-data-size 32 timeout 1000 frequency 3ip sla monitor schedule 10 life forever start-time now!track 20 rtr 10 reachability!interface FastEthernet0/0ip address 2 standby 1 preemptstandby 1 ip standby 1 priority 105standby 1 track 20 decrement 10!Interface FastEthernet0/1Ip address 52!Ip route !有关详细介绍参考资料：1、/en/US/do